BUF早餐铺 | BigID 获得 RSA 2018创新沙盒冠军；俄罗斯封禁180万个IP以封杀Telegram；Mo

画堂三月初三日，絮扑窗纱燕拂檐。莲子数杯尝冷酒， 柘枝一曲试春衫。

各位 Buffer 早上好，今天是 2018 年  4 月 18 日星期三，农历三月初三，欢迎关注今天的 BUF早餐铺。今天的内容主要有：BigID  获得 RSA 2018 创新沙盒冠军；为封杀 Telegram，俄罗斯封禁了超过 180 万个亚马逊和谷歌云设备的 IP 地址；黑客利用联网鱼缸温度计窃取赌场数据库；英美联合针对俄罗斯，指控俄罗斯黑客入侵路由器和ISP进行中间人攻击；Moxa EDR-810 工业路由器中存在大量严重漏洞；美国对中兴采取制裁措施，禁止美国企业向中兴出售零售部件； 博士窃取贩卖500万条公民信息 警方侦查半年一网打尽。

安全资讯早知道，两分钟听完最新安全快讯~

以下请看详细内容：

RSA 2018 美国信息安全大会于当地时间 4 月 16 日到 4 月 20 日举行。在首日的“创新沙盒”竞赛中，BigID 公司获得冠军。BigID 是一家隐私保护公司，主要针对欧盟的 GDPR 以及奇特同类隐私保护法规帮助企业实现数据保护与管理，在纽约与特拉维夫设有办公室。BigID 借助机器学习技术和认证情报，开发出软件平台，能够帮助企业更好地保护员工和客户的数据，量级可达到 PB 级。借助 BigID 的服务，企业可以有效响应“以个人数据隐私为中心的 GDPR 要求，包括被忽视的权利、加快违规响应通知、确保遵循用户协议以及限制所收集数据的使用方式等”。

此次竞赛的第二名是 Fortanix，其自防御密钥管理服务（简称 SDKMS）作为下一代硬件安全模块产品，专门面向云端应用程序。其他入围前 10 的企业分别是：Acalvio、Awake Security、BluVector、CyberGRX、Hysolate、Refirm Labs、Shieldx、StackRox。[来源：businesswire]

俄罗斯国家电信监管机构 Roskomnadzor 周一表示，由于Telegram拒绝遵守命令将其用户的加密信息提交给俄罗斯国家安全部门，它已经开始封杀Telegram Messenger服务。

首先，Roskomnadzor 向俄罗斯所有电信运营商发出通知，禁止在俄罗斯境内访问Telegram。遭到封禁后，Telegram 将其业务转移到 Amazon Web 服务器和谷歌云服务器上，继续为俄罗斯用户提供服务。Roskomnadzor 发现之后，从周一开始一共封禁了约 1835008 个 Amazon 和谷歌云设备的 ISP 级别的 IP 地址，以阻止 Telegram 在俄罗斯境内运行。[来源：bleepingcomputer]

广泛使用的物联网设备正日益成为安全系统的一个薄弱环节，容易被黑客利用并入侵企业网络。网络安全公司 Darktrace 的 CEO Nicole Eagan 曾表示，物联网设备扩大了攻击面，而绝大部分物联网设备没有被传统防御所覆盖。

他在某个会议中披露了曾经经手的案例，黑客通过联网鱼缸的温度计漏洞入侵了一家未公开名字的赌场网络，并在网络中发现了一个包含赌场所有客户信息的重要数据库。最终，该黑客成功将数据库拖库并存储到云端。[来源：TheHackerNews]